Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，低于 15.1.6 的所有版本、15.2 至 15.2.4 以及 15.3 至 15.3.2 的所有版本均受此影响。即使受害者用户的帐户启用了 2FA，攻击者也可能通过向特定端点发送精心设计的请求来暴力破解用户的密码。(CVE-2022-3031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-3031

high Nessus 插件 ID 259564

版本 1.1